میرنیوز
بهره برداری ۱۰ گروه هکری از حفره امنیتی مایکروسافت
2021-03-11T04:56:34+03:30
به گزارش ایسنا، گستردگی بهره برداری از این حفره امنیتی، به فوریت هشدارهایی که از سوی مقامات در آمریکا و اروپا درباره ضعف شناسایی شده در نرم افزار اکسچنج مایکروسافت منتشر شده، افزوده است.
حفره های امنیتی در نرم افزار نامه و تقویم مایکروسافت راه را برای جاسوسی سایبری در ابعاد صنعتی گشوده و به عوامل خرابکار اجازه داده اند به سرقت ایمیلها از سرورهای آسیب پذیر بپردازند.
رویترز هفته گذشته گزارش کرده بود دهها هزار سازمان آلوده شده اند و اکنون قربانیان جدید هر روز شناسایی می شوند. به عنوان مثال پارلمان نروژ روز چهارشنبه اعلام کرد در یک حادثه رخنه سایبری مرتبط با حفره های امنیتی مایکروسافت، اطلاعاتی به سرقت رفته است. دیده بان امنیت سایبری آلمان هم روز چهارشنبه اعلام کرد دو مقام فدرال هدف حمله هک قرار گرفته اند.
در حالی که مایکروسافت وصله های امنیتی منتشر کرده است، اما روند کند به روزرسانی توسط بسیاری از مشتریان این شرکت که کارشناسان به معماری پیچیده اکسچنج نسبت می دهند، به معنای آن است که راه برای بهره برداری هکرها از این حفره امنیتی همچنان باز است.
مایکروسافت درباره روند به روزرسانی مشتریانش اظهارنظر نکرد اما پیشتر بر اهمیت ترمیم شدن بلافاصله همه سیستمهای آسیب پذیر تاکید کرده بود.
اگرچه به نظر می رسد این هک به جاسوسی سایبری متمرکز بوده است اما کارشناسان نسبت به چشم انداز خلافکاران سایبری باج گیر که از حفره های امنیتی بهره برداری می کنند، نگران هستند.
شرکت ESET در یک پست وبلاگ اعلام کرد نشانه هایی از بهره برداری خلافکاران سایبری وجود دارد و یک گروه متخصص در سرقت منابع رایانه ای برای استخراج رمزارز به سرورهای اکسچنج آسیب پذیر رخنه کرده اند تا نرم افزار مخرب خود را پخش کنند.
این شرکت از ۹ گروه متمرکز بر جاسوسی نام برده که در حال بهره برداری از حفره امنیتی مایکروسافت برای نفوذ به شبکه های مورد نظرشان هستند. به نظر می رسد چندین گروه پیش از افشای این آسیب پذیری از سوی مایکروسافت در دوم مارس، از آن مطلع بوده اند.
بن رِد، مدیر شرکت امنیت سایبری فایرآی اظهار کرد نمی تواند جزییات منتشر شده در پست شرکت ESET را تایید کند اما شرکتش فعالیت چندین گروه هکری احتمالا چینی را مشاهده کرده که به طرق مختلف از حفره های امنیتی مایکروسافت استفاده کرده اند.
بر اساس گزارش رویترز، ماتیو فائو، محقق شرکت ESET اظهار کرد: این اتفاق بسیار غیرمعمولی است که گروه های جاسوسی سایبری مختلف به اطلاعات مشابه پیش از علنی شدن دسترسی پیدا کرده اند. ممکن است این اطلاعات پیش از افشای مایکروسافت درز پیدا کرده یا توسط یک شخص ثالث کشف شده که اطلاعات آسیب پذیریها را به جاسوسان سایبری می فروشد.
انتهای پیام
منبع : خبرگزاری ایسنا
کلمات کلیدی : میرنیوز مایکروسافت حمله سایبری نرم افزار ایمیل اکسچنج حفره امنیتی
اشتراک گذاری :
آخرین اخبار اقتصادی
قیمت طلا و سکه کاهشی شد؛ هر قطعه سکه ۵۳ میلیون و ۱۰۰ هزار تومان
باند دوم محور طبس - یزد افتتاح شد/ تکمیل کریدورها در اولویت است
رایزنی با بانک مرکزی برای حل مشکل تخصیص تسهیلات مسکن
۹۰ درصد معادن زغال سنگ ایران در طبس است
مانعی برای عرضه خودرو در بورس وجود ندارد
حراج بعدی شمش طلا روز یکشنبه ۱۳ آبان برگزار میشود
مسکن خانوادههای آسیب دیده معدن طبس از امروز تحویل داده میشود
ورود سامانه بارشی به تهران از هفته آینده
صدور هشدار نارنجی به کشاورزان درپی تشدید بارشها
قیمت دلار و یورو در مرکز مبادله ایران امروز پنجشنبه ۱۰ آبان
تصویبنامه واردات خودرو به مناطق آزاد اصلاح میشود
صدور هشدار نارنجی هواشناسی به کشاورزان درپی تشدید بارشها
هشدار جدی یک نماینده از افزایش نرخ ارز و اثرات تورمی در سال آینده
افزایش میانگین دستمزد در ژاپن رکورد زد
۱۰۰ تصفیهخانه فاضلاب در حال ساخت است
بومیسازی موفقیتآمیز تجهیز راهبردی «جایرواسکوپ» در صنعت نفت
انتقال بازار نیما به بازار ارز توافقی/ بانکهای کشور تخصصی میشوند
انتقال بازار نیما به بازار ارز توافقی/ حذف تعدد نرخها در بازار
پرداخت ۷ هزار میلیارد ریال به حساب شرکت پالایش فرآوردههای نفتی
صدور هشدار هواشناسی؛ ورود سامانه بارشی جدید به کشور از روز شنبه
رصد بازار برخی کالاهای اساسی+ جدول
امسال خرید حمایتی برخی محصولات با تسهیلات ارزانقیمت آغاز شد
صدور ۴ هزار و ۲۷۵ گواهی تمکن مالی الکترونیک در ۷ ماه
فوقالعاده ویژه مشاغل عمومی «تا ۵۰ درصد» افزایش یافت
مپنا سود سهام عدالت را گرو مطالبات خود از دولت نگه داشت
۲۴ هزار میلیارد ریال مطالبات دارو و ملزومات پزشکی پرداخت شد
همتی دلایل افزایش قیمت دلار را اعلام کرد
فروش ۵ هزار سکه طلا در حراج امروز
قیمت طلا و سکه امروز ۹ آبان؛ کاهش ۷۰۰ هزار تومانی قیمت سکه
احتمال اعتصاب ۴۵ هزار نفری کارکنان بنادر آمریکا
